![]()
macOS Tahoe 26.4推送第一周,Terminal(终端)里冒出一个新弹窗。不是功能更新,不是界面改版,是苹果第一次对「复制-粘贴-执行」这条攻击链动手了。
这个时机选得刁钻。MacBook Neo发布后,苹果生态涌进大批从Windows转来的用户——他们熟悉浏览器、熟悉Office,但对Terminal这个黑窗口毫无概念。苹果内部估计这波新增用户约2600万,其中相当一部分人第一次听说「命令行」三个字。
弹窗长什么样:一次阻断,而非反复骚扰
X平台用户Mr. Macintosh率先截到了这个提示。界面很克制:白底灰字,标题写着「Possible malware, Paste blocked」(可能的恶意软件,粘贴已阻止)。
正文解释得直白:「您的Mac尚未受损。诈骗者常诱导用户向Terminal粘贴文本,试图危害设备或侵犯隐私。这些指令通常来自网站、聊天机器人、应用、文件或电话。」底部两个按钮:「仍要粘贴」和「取消」。
关键细节在后续测试里被确认——这个警告只出现一次。苹果显然权衡过:新手需要被拦一次,老手不能被烦每一次。如果每次粘贴都弹窗,开发者社区大概会掀桌。
攻击场景还原:为什么粘贴能成武器
Terminal的危险在于权限。普通用户双击安装包,系统还会弹个Gatekeeper(门禁)问问;但一旦进了Terminal,一行代码就能绕过图形界面的一切防护,直接操作内核。
诈骗者的套路已经工业化。客服诈骗会引导你「打开Terminal,复制这段代码修复网络」;钓鱼网站把恶意脚本伪装成「激活教程」;甚至Discord群里流传的「免费软件破解补丁」,点开来就是一行curl(命令行下载工具)指令。
![]()
新用户的心理弱点被精准拿捏:他们不认识Terminal,但认识「复制粘贴」——这是从Windows时代带过来的肌肉记忆。苹果这次做的,就是在肌肉记忆和系统高危操作之间,强行插进一个认知停顿。
产品逻辑:不是封死,而是留门
注意弹窗的措辞设计。「Your Mac has not been harmed」放在第一句,先卸掉用户的恐慌;「Scammers often encourage」第二句,点明风险来源;最后才列举渠道。这是典型的行为引导:阻断但不惊吓,警告但不阻断死。
「仍要粘贴」按钮的存在同样值得玩味。苹果完全有能力彻底封禁跨应用向Terminal的粘贴,但它选择了信任用户的最终决策权。这和iOS的侧载逻辑一脉相承——围墙花园在加固,但门没焊死。
Mr. Macintosh的反馈代表了一部分专业用户的态度:「很小但有帮助的改变。」这种评价在苹果安全更新里并不常见。通常要么是「终于」要么是「晚了」,这次难得的平和,大概因为方案确实兼顾了两头。
一个被忽略的时间点
26.4的发布窗口耐人寻味。MacBook Neo 3月开售,26.4 3月底推送,弹窗功能几乎踩着新用户的首批系统更新节奏上线。苹果没有把这个功能留给WWDC(全球开发者大会)宣布,没有发新闻稿,甚至更新日志里都没提——它就这么安静地躺在那里,等第一个被拦截的用户截图发推。
这种「沉默上线」本身是一种产品判断:安全功能最好的状态是让用户无感,直到真正需要的那一刻。
你现在用的Mac更新到26.4了吗?那个弹窗出现时,你正在粘贴什么?
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.